Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er operatøren som er angitt ovenfor. For alle personvernrelaterte henvendelser, bruk kontaktopplysningene som er oppført der.

2. Hvilke data vi samler inn

• Kontodata: navn, e-post, telefon, passord (lagres som hash av vår identitetsleverandør), kjønn (brukes for å håndheve regelen om at studioet kun er for kvinner).
• Data om booking og medlemskap: abonnementer, betalingsstatus, bookinger, oppmøte.
• Betalingsdata: behandles av Stripe; vi mottar begrensede opplysninger (f.eks. status, siste sifre), ikke hele kortnummeret ditt.
• Data for velværecoachen: målene dine, kostholdspreferanser og allergier, matlogg, kroppsmål (f.eks. høyde, vekt), treningsøkter og chatmeldinger med Wyla, samt eventuelle bilder du velger å sende.
• Tekniske data: begrenset lokal lagring som trengs for å holde deg innlogget; grunnleggende logger for sikkerhet og pålitelighet.

3. Helseopplysninger (særskilt kategori)

Noen data for velværecoachen (f.eks. allergier, kroppsdata, søvn, treningsøkter, matlogg) er opplysninger i en særskilt kategori etter GDPR art. 9. Vi behandler dem kun med ditt uttrykkelige samtykke, gitt via en egen avkrysningsboks ved opprettelse av konto (eller, for eksisterende kontoer, i appen), registrert med datoen og versjonen av teksten du godtok. Du kan når som helst trekke tilbake samtykket ved å slette kontoen din i appen eller skrive til oss — tilbaketrekning påvirker ikke tidligere behandling.

4. Hvorfor vi bruker dataene dine og rettslig grunnlag

• For å levere studioet, kafeen, bookinger og kontoen — oppfyllelse av en avtale (art. 6(1)(b)).
• For å behandle betalinger og oppfylle regnskaps- og skatteplikter — rettslig forpliktelse (art. 6(1)(c)).
• For å tilby velværecoachen og lagre preferansene dine og helseopplysningene du oppgir — ditt samtykke (art. 6(1)(a) og art. 9(2)(a)).
• For å holde tjenestene våre sikre og forbedre dem — våre berettigede interesser (art. 6(1)(f)).
• For å sende tjenestemeldinger eller, med samtykke, markedsføringsmeldinger — avtale eller samtykke.

5. Hvem vi deler data med (databehandlere)

Vi bruker betrodde leverandører som handler på våre instruksjoner: Amazon Web Services (hosting, i EU), Stripe (betalinger) og OpenAI (for å drive AI-en til velværecoachen). De behandler data kun i den grad det er nødvendig for å levere tjenesten sin.

6. Internasjonale overføringer

Mesteparten av behandlingen skjer i EU. Der en leverandør (f.eks. OpenAI) behandler data utenfor EØS, er overføringen beskyttet av egnede garantier som EU-kommisjonens standard kontraktsklausuler.

7. Hvor lenge vi oppbevarer data

Vi oppbevarer konto-, booking- og data for velværecoachen så lenge kontoen din er aktiv, og deretter så lenge det er nødvendig for å oppfylle rettslige forpliktelser (f.eks. regnskapsopplysninger, generelt i de periodene loven krever). Du kan be oss slette data tidligere der ingen rettslig plikt krever at vi oppbevarer dem.

Regnskapsopplysninger om betalinger (fakturaer, transaksjoner) oppbevares av vår betalingsbehandler, Stripe, i den perioden loven krever; når du sletter kontoen din, slettes betalingshistorikken i appen sammen med resten av dataene dine.

Etter sletting av konto kan vi beholde fullt anonyme, aggregerte statistikker (f.eks. kontoens levetid i måneder, antall treningsøkter, måned for frafall) — uten navn, e-post, identifikatorer eller innhold fra samtaler, slik at de ikke kan knyttes til noen person.

8. Dine rettigheter

• Innsyn, retting og sletting — kontoen kan slettes permanent direkte i appen (Konto → Personvern og data).
• Dataportabilitet — en fullstendig JSON-eksport, rett fra kontoen din.
• Kontroll over assistentens hukommelse: I «Wylas hukommelse» kan du se alt hun har husket og slette enkeltoppføringer.
• Begrensning av eller innsigelse mot behandling; proaktive meldinger og den automatiske ukesplanen kan slås av i innstillingene.
• Trekke tilbake samtykke når som helst, uten at det påvirker tidligere behandling.
• Sende inn en klage til den rumenske tilsynsmyndigheten (ANSPDCP, dataprotection.ro).

9. Automatisert behandling

Velværecoachen genererer forslag automatisk ut fra opplysningene du gir den. Dette er ikke-bindende forslag og har ikke rettsvirkninger eller lignende vesentlige konsekvenser; du avgjør selv om du vil følge dem.

10. Informasjonskapsler og lokal lagring

Vi bruker kun lagring som er strengt nødvendig for å drifte nettstedet og holde deg innlogget. Vi bruker ikke tredjeparts informasjonskapsler for annonsering.

11. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte dataene dine, inkludert kryptering under overføring, hash-lagrede innloggingsopplysninger, tilgangskontroller og automatisk sensurering av sensitive identifikatorer (f.eks. kortlignende numre) før de når AI-en eller lagringen.

12. Barn

Tjenestene våre er ment for voksne (18+). Vi samler ikke bevisst inn data fra barn.

13. Endringer og kontakt

Vi kan oppdatere denne erklæringen; den gjeldende versjonen er publisert her. Hvis du har spørsmål eller vil utøve rettighetene dine, kan du kontakte oss ved å bruke opplysningene ovenfor.